Рекомендации CISA: Уязвимость отсутствия авторизации в API PayRange (CVE-2026-18965)

CISA выпустила рекомендации 25 августа 2026 года относительно уязвимости (CVE-2026-18965) в API PayRange, продукте, используемом в коммерческих объектах. Уязвимость связана с отсутствием авторизации на конечных точках управления, что позволяет получить подробную информацию о каждом устройстве в сети PayRange в открытом доступе с учетной записью или без нее. Успешная эксплуатация может позволить удаленному аутентифицированному или неаутентифицированному злоумышленнику раскрыть конфиденциальную информацию, произвольно изменить устройство, вызвав отказ в обслуживании, или изменить отображаемое изображение устройства. Базовый показатель CVSS составляет 8.8 (высокий) по CVSS v3.1 и 8.7 (высокий) по CVSS v4.0. PayRange не ответила на запросы CISA о смягчении уязвимости. CISA рекомендует защитные меры, такие как минимизация сетевого воздействия, использование межсетевых экранов и изоляция сетей систем управления. На данный момент не сообщается об известной публичной эксплуатации.